ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 26 июня 2026 года

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта BIO30.RU оператором персональных данных — ООО «БИО 3.0 ГЛОБАЛ» (ИНН 5262401760, ОГРН 1265200006928), далее — «Оператор».

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, формы заказа, личный кабинет, формы обратной связи и иные каналы взаимодействия с пользователями.

1. Основные понятия

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.3. Субъект персональных данных — пользователь сайта, покупатель, получатель заказа, заявитель партнерской программы или иное лицо, чьи персональные данные обрабатываются Оператором.

1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через общедоступные формы сайта, если иное прямо не указано в отдельном документе и не требуется законом.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных, конкретных и законных целей.

2.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

2.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или сроки защиты прав Оператора и субъектов персональных данных.

2.4. При сборе персональных данных граждан РФ через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

3. Цели, категории данных и сроки обработки

3.1. Регистрация и личный кабинет. Обрабатываются имя, фамилия, адрес электронной почты, номер телефона, пароль в защищенном виде, сведения о подтверждении email, история заказов и действия в личном кабинете. Цель — создание и обслуживание учетной записи, авторизация, восстановление доступа и безопасность аккаунта. Срок — до удаления аккаунта или до прекращения обработки по законному требованию, с учетом обязательных сроков хранения.

3.2. Оформление и исполнение заказа. Обрабатываются ФИО, телефон, email, адрес доставки, сведения о заказе, оплате, доставке, получателе заказа и переписке по заказу. Цель — заключение и исполнение договора купли-продажи, доставка, возврат, поддержка и оформление расчетных документов. Срок — период исполнения договора и сроки хранения документов, установленные законодательством о бухгалтерском, налоговом и кассовом учете.

3.3. Оплата и возвраты. Обрабатываются сведения о заказе, статусе платежа, сумме, способе оплаты, идентификаторах платежа и возврата. Полные реквизиты банковских карт Оператор не получает и не хранит. Цель — прием оплаты, возврат денежных средств, фискализация расчетов и защита от мошенничества. Срок — в пределах сроков, необходимых для исполнения требований законодательства и урегулирования споров.

3.4. Доставка. Обрабатываются ФИО или имя получателя, телефон, адрес доставки, город, регион, индекс, комментарии к доставке и состав заказа. Цель — расчет доставки, передача заказа службе доставки и информирование о статусе. Срок — до достижения цели доставки и далее в пределах сроков хранения документов по заказу.

3.5. Обратная связь, поддержка и заявки. Обрабатываются имя, телефон, email, содержание обращения, сведения о заказе и вложения, которые пользователь направляет самостоятельно. Цель — обработка обращения, консультация, претензионная работа и контроль качества сервиса. Срок — до завершения обращения и далее в пределах срока исковой давности или обязательных сроков хранения.

3.6. Партнерская и реферальная программы. Обрабатываются имя, фамилия, телефон, email, регион, реферальный код, сведения о начислениях, заявках на вывод и реквизитах, указанных пользователем для выплаты. Цель — регистрация участника, учет реферальных действий, начислений, выплат и поддержка участника программы. Срок — срок участия в программе и обязательные сроки хранения расчетных документов.

3.7. Сервисные уведомления. Обрабатываются email, телефон, идентификатор пользователя, сведения о заказе или заявке. Цель — отправка OTP-кодов, уведомлений о регистрации, заказе, оплате, доставке, возврате, изменении документов и иных сервисных сообщений. Срок — до достижения цели уведомления и далее в пределах журналов безопасности и доказательства отправки.

3.8. Маркетинговые сообщения. Обрабатываются имя, email, телефон, регион, история заказов и предпочтения, если пользователь дал отдельное согласие на получение таких сообщений. Цель — направление информации о товарах, акциях и персональных предложениях. Срок — до отзыва согласия или прекращения рассылки.

3.9. Работа сайта, аналитика и безопасность. Обрабатываются IP-адрес, cookie, данные о браузере, устройстве, языке, регионе, страницах просмотра, технических событиях и ошибках. Цель — корректная работа сайта, защита от злоупотреблений, аналитика, улучшение сервиса и сохранение пользовательских настроек. Срок зависит от типа cookie и технических журналов, но не превышает срока, необходимого для указанной цели.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании закона, договора с субъектом персональных данных, необходимости совершить действия до заключения договора, согласия субъекта персональных данных, а также законных интересов Оператора, если такие интересы не нарушают права и свободы субъекта.

4.2. Отдельное согласие требуется для обработки данных в случаях, когда такое согласие прямо необходимо по закону, включая маркетинговые рассылки и иные цели, не связанные напрямую с исполнением договора.

4.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и условий, является конкретным, предметным, информированным, сознательным и однозначным.

5. Действия с персональными данными

5.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется с использованием средств автоматизации и без использования таких средств.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием.

6. Передача третьим лицам

6.1. Оператор может передавать персональные данные только в объеме, необходимом для заявленных целей обработки, следующим категориям получателей: платежным провайдерам, банкам, операторам фискальных данных, службам доставки, хостинг-провайдерам, почтовым и SMS-сервисам, техническим подрядчикам, консультантам, а также государственным органам в случаях, предусмотренных законом.

6.2. Лица, получающие персональные данные от Оператора, обязаны обеспечивать конфиденциальность и безопасность данных, если иное не установлено законом.

6.3. Трансграничная передача персональных данных не осуществляется, если иное не указано в отдельном согласии, договоре или уведомлении и не выполнены требования законодательства РФ.

6.4. Персональные данные не размещаются Оператором в открытом доступе и не распространяются неопределенному кругу лиц без отдельного согласия субъекта персональных данных.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

7.2. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не прекращает обработку, которую Оператор обязан или вправе продолжить на ином законном основании.

7.3. Запрос или отзыв согласия можно направить на email bio30global@yandex.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь запроса с конкретными персональными данными.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся ограничение доступа к данным, использование паролей и технических средств защиты, резервное копирование, контроль прав доступа, журналирование событий, проверка подрядчиков и назначение ответственных лиц.

8.3. При выявлении неправомерной передачи или утечки персональных данных Оператор действует в порядке, предусмотренном законодательством РФ.

9. Уничтожение и актуализация данных

9.1. Персональные данные уточняются при подтверждении их неточности или по заявлению субъекта персональных данных.

9.2. Персональные данные уничтожаются или обезличиваются после достижения целей обработки, истечения обязательных сроков хранения, отзыва согласия при отсутствии иных правовых оснований обработки или по законному требованию субъекта персональных данных.

9.3. Уничтожение выполняется способом, исключающим дальнейшее восстановление данных, если иное не требуется для резервного копирования, бухгалтерского, налогового, кассового учета, защиты прав или исполнения закона.

10. Изменение Политики

10.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, целей обработки, используемых технологий или внутренних процессов.

10.2. Актуальная редакция Политики размещается на сайте в свободном доступе. Новая редакция применяется с момента публикации, если в ней не указан иной срок.